Evercookie (cunoscut și ca supercookie [1] ) este o interfață de programare a aplicației JavaScript (API) care identifică și redă cookie -uri șterse intenționat în stocarea browserului utilizatorului. [2] Metoda a fost creată de Sami Kamkar în 2010 pentru a demonstra posibila intruziune de pe site-uri web folosind cookie-uri de recuperare. [3] Site-urile web care folosesc acest mecanism pot identifica utilizatorii chiar dacă încearcă să șteargă cookie-urile stocate anterior. [patru]
În 2013, Edward Snowden a lansat un document top-secret al NSA care a dezvăluit că Evercookie ar putea urmări utilizatorii Tor (rețele anonime). [5] Multe companii populare folosesc funcții similare cu Evercookie pentru a colecta informații și a urmări utilizatorii. [1] [6] Cercetările ulterioare privind amprentarea dispozitivelor și motoarele de căutare se bazează, de asemenea, pe capacitatea Evercookie de a urmări continuu utilizatorul. [4] [5] [7]
Există trei depozite de date cel mai frecvent utilizate, inclusiv cookie-uri, HTTP , cookie-uri Flash, stocare HTML5 și altele. [1] [8] Când un utilizator vizitează pentru prima dată un site web, serverul web poate genera un identificator unic și îl poate stoca în browserul utilizatorului sau în spațiul local. [9] Site-ul web poate citi și identifica utilizatorul în vizitele viitoare folosind identificatorul stocat. Și site-ul web poate stoca preferințele utilizatorilor și poate afișa reclame de marketing. [9] Din motive de confidențialitate, toate browserele majore includ mecanisme pentru a elimina și/sau a refuza cookie-urile de pe site-uri web. [9] [10]
Ca răspuns la reticența tot mai mare a utilizatorilor de a accepta cookie-uri, multe site-uri web folosesc metode pentru a evita eliminarea cookie-urilor de către utilizatori. [11] Începând cu 2009, multe grupuri de cercetare au descoperit că site-urile web populare, inclusiv hulu.com, foxnews.com, Spotify.com etc. utilizează Flash Cookies, ETag și diverse alte stocări de date pentru recuperarea cookie-urilor șterse de utilizatori. [1] [12] [13] [14] În 2010, programatorul californian Sami Kamkar a creat proiectul Evercookie pentru a ilustra în continuare mecanismul de urmărire a reapariției în diferite mecanisme de stocare a browserului. [3]
Evercookie permite autorilor site-urilor web să identifice utilizatorii chiar și după ce au încercat să șteargă cookie-urile. [15] Sami Kamkar a lansat versiunea beta a evercookie versiunea 0.4 pe 13 septembrie 2010 ca sursă deschisă . [16] [17] [18] Evercookie poate recrea cookie-uri șterse, HTTP, prin stocarea cookie-ului în mai multe sisteme de stocare diferite furnizate de obicei de browserele web. [16] Atunci când un browser vizitează un site web cu API-ul Evercookie pe serverul său, serverul web poate genera un identificator și îl poate stoca în diferitele mecanisme de stocare disponibile în acel browser. [2] Dacă utilizatorul șterge unii , dar nu toți identificatorii stocați în browser și revinează site-ul web, serverul web preia identificatorul din zonele de stocare pe care utilizatorul nu le-a putut șterge. [16] Serverul web va copia apoi și va restaura acest identificator în zonele de stocare eliberate anterior. [19]
Abuzând de diferitele mecanisme de stocare disponibile, Evercookie creează identificatori de date persistente, deoarece este puțin probabil ca utilizatorii să ștergă toate mecanismele de stocare. [20] Din lista furnizată de Sami Kamkar, [16] există 17 motoare de stocare care pot fi folosite pentru Evercookie versiunea 0.4 beta dacă sunt disponibile în browsere:
Sami Kamkar susține că nu a intenționat să folosească proiectul Evercookie pentru a încălca confidențialitatea utilizatorilor de pe Internet sau pentru a-l vinde oricăror părți pentru uz comercial. Cu toate acestea, a servit drept inspirație pentru alte site-uri comerciale care au implementat ulterior mecanisme similare pentru a recupera cookie-urile șterse de utilizator. Proiectul include HTML5 ca unul dintre motoarele de stocare, care a fost lansat cu 6 luni înainte de proiect și a câștigat atenția publicului datorită rezistenței sale adăugate. Kamkar a vrut ca proiectul său să poată demonstra modul în care instrumentele moderne de urmărire pot infiltra confidențialitatea utilizatorilor. În prezent, plug-in-ul browserului Firefox „Anonymizer Nevercookie™” poate bloca Evercookie să reapară. [21] Până acum, pluginul browserului Firefox „Anonymizer Nevercookie™” poate bloca reapariția Evercookie. [22]
Motoarele de stocare incluse în proiect sunt actualizate constant pentru a adăuga durabilitate Evercookie. Deoarece Evercookie încorporează multe metode de urmărire existente, oferă un instrument avansat de urmărire a datelor care reduce redundanța metodelor de colectare a datelor multor site-uri web comerciale. [23] [24] Inspirate de această idee, tot mai multe site-uri comerciale au profitat de ideea Evercookie, adăugându-i noi vectori de stocare. În 2014, o echipă de cercetare de la Universitatea Princeton a efectuat un studiu la scară largă asupra a trei instrumente de urmărire persistentă: Evercookie, amprenta Canvas și sincronizarea cookie-urilor. Echipa a scanat și analizat primele 100.000 de site-uri Alexa și a descoperit un nou vector de stocare IndexedDB care este încorporat în motorul Evercookie și utilizat de weibo.com. Echipa a spus că aceasta este prima utilizare comercială a IndexedDB. În plus, echipa constată că sincronizarea cookie-urilor este utilizată împreună cu Evercookie. Sincronizarea cookie-urilor permite schimbul de date între diferite motoare de stocare, facilitând procesul de reapariție a Evercookie în diferite locații de stocare în browserele utilizatorilor. Echipa a găsit, de asemenea, cazuri de cookie-uri Flash care redau cookie-uri HTTP și cookie-uri HTTP care redau cookie-uri Flash pe site-uri web comerciale. Aceste două mecanisme diferă de proiectul Evercookie prin numărul de mecanisme de stocare utilizate, dar împărtășesc aceeași ideologie. Printre site-urile scanate de echipa de cercetare, 10 din 200 de site-uri web au folosit cookie-uri flash pentru a restabili cookie-urile HTTP. 9 dintre site-urile monitorizate sunt din China (inclusiv sina.com.cn, weibo.com, hao123.com, sohu.com, ifeng.com, youku.com, 56.com, letv.com și tudo.com). Un alt site web identificat a fost yandex.ru, principalul motor de căutare din Rusia.
O echipă de cercetare de la Universitatea de Tehnologie din Slovacia a propus un mecanism prin care motoarele de căutare ar determina termenii de căutare preconizati pentru utilizatorii de internet și ar oferi rezultate personalizate de căutare. Adesea, solicitările de la utilizatorii de internet conțin mai multe valori și acoperă câmpuri diferite. Ca urmare, rezultatele căutării afișate din motorul de căutare conțin o mulțime de informații, dintre care multe nu sunt relevante pentru utilizatorul care a creat solicitarea. Autorii au emis ipoteza că personalitatea căutării și preferințele utilizatorului au un simț puternic al semnificației interogărilor și pot reduce semnificativ ambiguitatea cuvintelor de căutare. Echipa de cercetare a creat un model bazat pe metadate pentru a extrage informații despre utilizator folosind evercookie și a integrat acest model de interes pentru utilizator în motorul de căutare pentru a îmbunătăți personalizarea rezultatelor căutării. Echipa știa că cookie-urile tradiționale ar putea fi șterse cu ușurință de către subiecții experimentului, rezultând date incomplete ale experimentului. Prin urmare, echipa de cercetare a folosit tehnologia Evercookie. [patru]
Vineri, 29 iulie 2011, o echipă de cercetare UC Berkeley a accesat cu crawlere primele 100 de site-uri web din SUA pe baza QuantCast. Echipa a descoperit KISSmetrics, un site web terță parte care furnizează instrumente de analiză de marketing, care folosea cookie-uri HTTP, cookie-uri Flash, cookie-uri ETag și unele, dar nu toate, mecanismele de stocare utilizate de proiectul Evercookie al lui Sami Kamkar pentru a recupera informațiile șterse ale utilizatorului. [1] Alte site-uri web populare, cum ar fi hulu.com și spotify.com, au folosit KISSmetrics pentru a-și re-crea propriile cookie-uri HTML5 și HTTP. Echipa de cercetare a declarat că aceasta a fost prima dată când Etag a fost utilizat comercial. [paisprezece]
În aceeași zi după publicarea raportului, Hulu și Spotify au anunțat că își suspendă utilizarea KISSmetrics în așteptarea unei investigații suplimentare. [25] Vineri, doi consumatori au dat în judecată KISSmetrics pentru încălcarea confidențialității utilizatorilor. [26] KISSMetrics și-a revizuit politica de confidențialitate în weekend, indicând faptul că compania respectă pe deplin voința clienților dacă renunță la urmărire. Pe 4 august 2011, CEO-ul KISSmetrics, Hiten Shah, a negat implementarea evercooki-urilor KISSmetrics și a altor mecanisme de urmărire menționate în raport și a declarat că compania a folosit doar instrumente legitime de urmărire a cookie-urilor terțe. [1] Pe 19 octombrie 2012, KISSmetrics a fost de acord să plătească peste 500.000 USD pentru a achita taxa și a promis să se abțină de la utilizarea Evercookie. [27] [28]
În 2013, Edward Snowden a făcut publică o prezentare internă ( Agenția Națională de Securitate (NSA) ) sugerând utilizarea Evercookie în supravegherea guvernamentală pentru a urmări utilizatorii Tor. [5] [29] Blogul TOR a răspuns la acest document scurs cu o postare, afirmând că pachetele de browser TOR și sistemul de operare Tails oferă o protecție puternică împotriva evercookies. [30] [31]
Evercookie și multe alte tehnologii persistente de urmărire a datelor sunt un răspuns la tendința utilizatorilor de internet de a șterge depozitele de cookie-uri. În acest sistem de partajare a informațiilor, unii consumatori simt că sunt compensați pentru informații mai personalizate și, uneori, chiar compensații financiare din partea companiilor afiliate. [32] Cu toate acestea, un studiu conex recent arată un decalaj între așteptările consumatorilor și cele ale agenților de marketing. [33] Revista Wall Street a constatat că 72% dintre cei chestionați se simt jigniți când văd anunțuri direcționate în timp ce navighează pe internet. Un alt sondaj a arătat că 66% dintre americani au o viziune negativă asupra modului în care agenții de marketing își urmăresc datele pentru informații personalizate. Într-un alt sondaj, 52% dintre respondenți au spus că ar dori să dezactiveze publicitatea comportamentală. [34] Cu toate acestea, comportamentul de urmărire a datelor a supraviețuit, deoarece oferă cunoștințe tuturor participanților pe piață, valorifică în continuare aceste cunoștințe în produse comercializabile și lucrează în activitățile finale de marketing. [35] [36]